חברים שלום
זה הודעה ליותר מבינים בינכם בשפת C או שפות אחרות
הבעיה שלי היא כזאות : יש לי קובץ שכאשר אני מעלה אותו נפתח לי מסך CMD ומבקש סיסמא
הייתי רוצה ליצור קוד של Brutal force בשפת C
לבנות את הקוד אני יודע ולהפיעיל דרך שפת C את הקובץ גם זה לא בעיה
הבעיה אחרי שהקובץ פועל במסך השחור תרוץ הסיסמא ותלחץ אינטר בסוף
אם מישהו יודע בבקשה לתת כיון
תודה

בס"ד

למה שלא תשאל את מי שנתן לך את הקובץ? (או את מי שהגן בססמה, אם זה לא הוא)

אני מעונין ללמוד כיצד לעשות את זה
השמח לשמוע
פתרונות לגבי הקוד כיצד לבצע אם מישהו יודע

שליחת מידע בין תוכנות בצורה שאתה מבקש נקרא "Pipes" נסה לחפש מידע על "windows pipes"
אתה פותח PIPE בין התוכנה שלך לתוכנה המבוקשת ומה שזה בעצם גורם, זה שכל המידע שאתה רושם החוצה (למסך בדרך כלל) ב stdout, למשל printf, puts, ילך לstdin של התוכנה המבוקשת (scanf, gets).

Error: Keyboard not found

Press F1 to continue

פשוט תכתוב תוכנה שמדפיסה כל פעם סיסמא למסך ואחריה n\.
מה-CMD תריץ את השורה הבאה:
your_program.exe | protected_program.exe

אבל זה יעבוד רק אם התוכנה המוגנת בסיסמא נשארת פתוחה ומחכה לקלט גם אחרי שהכנסת סיסמא שגויה.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fresh.co.il/scripts/birthday.php?date=27/04/1986]

פייפים עובדים בחלונות?
קטע, חשבתי שזה טריק של לינוקס...

בברכה, מתן.
www.MatanNarkiss.com

למעשה, pipe היה בין אחד הדברים שהועתקו מעולם היוניקס כבר מקדמת דנא. בימי הדוס העליזים לא עשית אף פעם type autoexec.bat | more ?

אני תוהה אבל אם יש תמיכה בהפניית stdin/stdout/stderr כמו בשאר מערכות ההפעלה... ל stdout אני יודע שאפשר. מעניין מה עם האחרים...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ואכן יש הפניה של שגיאות בדיוק כמו ב ksh

קוד:

type file.txt 1>&2 | more

ישלח את התוכן שלו ל stderr ולא ל stdout
(ז"א שהוא יעקוף את הפקודה more ויוצג ללא הפסקות)

_________________________________________________

אזהרה: משרד הבריאות קובע כי העישון מזיק לבריאות !
תראו, אפילו החייזר נהיה ירוק מזה

מנהל פורום מדע בדיוני ופנטסיה ופורום מדע טכנולוגיה וטבע בפרש

המ.. הצורה הכי פשוטה שאני יכול לחשוב עליה היא משהו בסגנון הזה:

קוד PHP:

 #include <stdio.h>
#include <stdlib.h>
#include <time.h>

#define PASSWORD_LEN 8
#define CMD_LEN 256

#define INPUT_FROM_COMMAND_LINE 1
#define INPUT_FROM_STDIO 2
// Choose this define by the way your program behaves:
#define INPUT INPUT_FROM_STDIO

void NextPassword(char str[]) { // you should replace this, it's a stub func'
    int i;
    for (i = 0; i < PASSWORD_LEN; ++i) {
        str[i] = 'a' + rand()%('z' - 'a');
    }
    str[PASSWORD_LEN] = '\0';
}

int IsFinished(void) { // also a stub, needs replacing
    static int i = 0;   
    if (i++ < 10) return 0;
    return 1;
}

int main(int argc, char* argv[]) {
    char pass[PASSWORD_LEN+1];
    char cmd[CMD_LEN];
    
    if (argc != 2) {
        printf("Error: Wrong arguments\n Correct form: %s <program>\n", argv[0]);
        return 0;   
    }
    
    while(!IsFinished()) {
        NextPassword(pass);
#if INPUT == INPUT_FROM_COMMAND_LINE
        sprintf(cmd, "%s %s", argv[1], pass);
#else
        sprintf(cmd, "echo %s | %s", pass, argv[1]);
#endif
        system(cmd);
    }
    printf("finished!\n");
    return 0;   
} 


https://2009-uploaded.fresh.co.il/2009/07/03/77531184.c

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

הייתי בטוח שאני קצת יותר טוב בשפת C אבל אין לי מושג מה רוב הדברים שכתובים שם
איכן אני מזין את המיקום ושם הקובץ
ומה עוד אני צריך לשנות בסקריפט

אם היית מנסה להריץ את הקוד היית מגלה שבהרצה הוא מציג לך שגיאה שהזנת פרמטרים לא תקינים.
הקוד מצפה לקלט ממערכת ההפעלה - את התוכנה אותה הוא מנסה לפרוץ. ההפעלה אמורה להיות:

קוד:

myprogram.exe prog_to_crack.exe

כלומר תאלץ להפעיל את התוכנה בעזרת חלון command prompt.
בכשר לדברים שאתה צריך לשנות, הגדרתי את רובם בהערות:
אתה צריך להחליף את הפונקציה IsFinished בפונקציה שמחזירה true אם סיימת להזין סיסמאות ו-false אם יש עוד סיסמאות להזנה.
אתה צריך להחליף את הפונקציה NextPassword בפונקציה שמציבה לתוך הארגומנט שלה, str, את הסיסמא הבאה, או לשנות את המנגנון כדי שהלולאה ב-main תתבצע באופן תקין אך דומה.

הדבר האחרון שעשיתי גנרי ותצטרך לשנות הוא בתלות בקובץ שאתה מנסה לפרוץ - אם הקובץ מופעל עם הסיסמא כארגומנט של התוכנה, כלומר prog_to_crack.exe 123567 אז אתה צריך את

קוד PHP:

 #define INPUT INPUT_FROM_COMMAND_LINE 


אם התוכנה מציגה בקשה לקלט ומצפה שהסיסמה תוזן מהמקלדת, אתה צריך להשאיר אותו כמו שהוא:

קוד PHP:

 #define INPUT INPUT_FROM_STDIO 


רק שים לב שכרגע לא גרמתי לתוכנה לעצור אם היא מנחשת את הסיסמה הנכונה, זה דורש קצת יותר משחק...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

איכן אני מחליף לשם של הקובץ שלי לדוגמא איכן אני מכניס את c:\test.exe
מה עוד צריך לעשות
אם תוכל לכתוב ליד כל דבר חריג מה הוא עושה למשל למה צריך את כל התוספות האלה
#include <stdlib.h>
#include <time.h>

#define PASSWORD_LEN 8
#define CMD_LEN 256

#define INPUT_FROM_COMMAND_LINE 1
#define INPUT_FROM_STDIO 2

ואם תוכל לפרט עוד קצת על הפעולות של הקוד אני יודה לך מאוד

אוקי, אז קצת הסבר:

קוד:

#include <stdlib.h>
#include <time.h>

הקוד הזה מצרף 2 ספריות שבהן השתמשתי בקוד, בספריות אלו משתמשים כדי ליצור אקראיות שבה השתמשתי בפונקציה NextPassword. הקוד שלי לא באמת מייצר את הסיסמאות אלא רק בנוי לגמרי כדי שאוכל לוודא שאין בו שגיאות סינטקס אז בניתי 2 פונקציות:
NextPassword שמייצרת סיסמא מתווים אקראיים באורך של:

קוד:

#define PASSWORD_LEN 8

IsFinished שמחזירה 1 או 0. הפונקציה בנויה ככה שהיא תחזיר 1 (true) בפעם ה-10 שתקרא.

את הפונקציות הללו אתה תצטרך להחליף בפונקציות ה-brutal force שלך, או להכניס את הקוד ישירות ללולאה שרצה ב-main.

ההגדרה

קוד:

#define CMD_LEN 256

זו סתם הגדרה שרירותית לאורך מירבי של מחרוזת. אני רגיל עוד מפסקל שמחרוזת היא בת 256 תווים אז זה האורך שאני מגדיר בד"כ, אם היית עובר על הקוד היית רואה שאת המחרוזת cmd אני מגדיר בגודל הזה.

כעת, אני לא ידעתי מה יהיה סוג הקובץ אותו אתה מנסה לפרוץ, כמו שאמרתי קיימות 2 אפשרויות סבירות:
1) התוכנה מקבלת את הסיסה כארגומנט הפעלה, משמע:

קוד:

> test.exe password

2) התוכנה מקבלת את הסיסמה כקלט מהמקלדת במהלך הפעלתה, משמע:

קוד:

> test.exe
Please enter password: password
Authorized!

לצורה הראשונה קוראים INPUT_FROM_COMMAND_LINE ולצורה השניה קוראים INPUT_FROM_STDIO, אם כי נכון יותר אולי היה לקרוא לזה STDI, לא משנה.
זו בסה"כ ההגדרה של

קוד:

#define INPUT_FROM_COMMAND_LINE 1
#define INPUT_FROM_STDIO 2

כאשר לכל סוג הגדרה נתתי מספר.

כעת, כמשתמש נתתי לך את האפשרות לבחור באיזה אופן התוכנה תעבוד ע"י הפרמטר INPUT.

קוד:

// Choose this define by the way your program behaves:
#define INPUT INPUT_FROM_STDIO

כמו שזה כתוב כרגע, התוכנה מצפה לאפשרות השניה, כלומר התוכנה תעביר את הקלט לתוכנה דרך ה"מקלדת", אם תשנה את ההגדרה ל-:

קוד:

#define INPUT INPUT_FROM_COMMAND_LINE

התוכנה תעביר את הסיסמה דרך שורת הפקודה.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

בקשר להפעלת התוכנה:
יצרתי 2 קבצים שידמו את הקובץ שאתה מנסה לפרוץ:

קוד PHP:

 // File: fromio.c
#include <stdio.h>

int main(void) {
    char i[200];
    scanf("%s", i);
    printf("got: %s\n", i);
    return 0;
} 


התוכנית מצפה לקבל את ה'סיסמה' מהמקלדת.

קוד PHP:

 // File: from_line.c
#include <stdio.h>

int main(int argc, char* argv[]) {
    printf("got: %s\n", argv[1]);
    return 0;
} 


התוכנה מצפה לקבל את ה'סיסמה' משורת הפקודה.

עכשיו אני מקמפל את התוכנה שלי עם האפשרות:

קוד:

#define INPUT INPUT_FROM_COMMAND_LINE

ומפעיל באופן הבא:


עכשיו אני מקפמל את התוכנה שלי מחדש עם האפשרות

קוד:

#define INPUT INPUT_FROM_STDIO

ומפיל באותו האופן:


כפי שאתה רואה התוכנה שלי מייצגרת את אותן 10 הסיסמאות, כי שכחתי לאתחל את מנוע האקראיות, אבל זה גם לא משנה בכל מקרה.
מקווה שעכשיו ההפעלה של זה ברורה יותר.
ההדפסות הן של התוכנות המופעלות, from_line ו-fromio.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

עדין לא הצלחתי להבין במקום מה או איכן אני מכניס את הקובץ והמיקום שלו

ודבר נוסף מאיפה אתה יודע כל כך טוב שפת C

אתה בטוח שאתה מבין את שפת C? בינתיים Dark Knight נתן לך פירוט מלא של המשמעות של כל שורה בקוד שלו והדגמת הפעלה ואתה עדיין לא מבין מה אתה צריך לעשות.
כדי לדעת שפת C רצוי ללמוד אותה.

הראל

אני יודע C טוב מ-2 סיבות עיקריות:
1) למדתי את השפה - קורס מבוא למדמ"ח שלימד את השפה ברמת התחביר וקורס במבוא לתכנות מערכות שלימד את שפת C ושפת ++C ברמה מתקדמת יותר
2) ה-מ-ו-ן תרגול וניסיון, המון תוכנות ותרגילים שהייתי צריך לכתוב ולכן נאלצתי לחפש במאגרי ידע את הדברים שאני זקוק להם. תכנות בכלל ו-C בפרט לומדים דרך האצבעות ומאחורי יש כמה עשרות אלפי שורות קוד (ואם לאמר את האמת זה די מעט ואני לא חושב שאני יודע C עד כדי כך טוב...)

אם אתה עדין לא מבין מה הולך בקוד שלי אני ממליץ לך בחום ללכת ל-google ולהתחיל לחפש:
C preprocessor
C standard libraries
C PRNG engine או C Pseudo random numbers generator
C command line arguments
Windows pipelines
C system function

ובסופו של דבר, אולי גם
C documentation
כי עושה הרושם שאתה לא קורא הערות בקוד...

נ.ב
ברב המוחלט של המקרים, גם תוצאות שמתייחסות ל-++C יוכלו לעזור לך בתחומים שציינתי

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

כניראה שבאמת חסר לי הרבה ידע
פשוט אין לי זמן להשלים אותו כרגע - סטודנט
גם אני עברתי את הקורס הראשון מבוא למדעי המחשב בציון יפה מאוד
וזה עפ מה שראיתי ממש לא מספיק צריך לחפור הרבה באינטרנט
יש מצב שרק תראי לי בצורה קצת יותר מובנת איכן אני מכניס את השם קובץ ואיך
דרך הגב תודה רבה על העזרה שלך
ובאיזה מכללה אתה לומד

אני לומד בטכניון, מסיים סמסטר 7 בהנדסת מחשבים

ואת שם הקובץ לא מכניסים בקוד אלא בהפעלת התוכנה, 2 התמונות שצרפתי מראות כיצד מכניסים את הקובץ.
בהפעלת התוכנה מעבירים את שם הקובץ כפרמטר לתוכנה.

נניח שקוראים לתוכנה שאתה מנסה לפרוץ "fromio.exe", סתם כדוגמא, ולתוכנה שאת השלד שלה אני נתתי לך אתה קורא brute_force.exe אז אתה צריך פשוט להפעיל את התוכנה המקומפלת בצורה הבאה:


החלק האחרון שמסומן בסוגר מסולסל {, השורה הראשונה בו היא הפעלת הקובץ.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.